对于ESP、EBP寄存器的理解

article/2025/10/4 8:20:22

转载：https://mp.weixin.qq.com/s/Od9X-qnQ3WWyZiLIS4uPFg

函数调用是编程语言都有的概念，也许你听说过函数调用栈，但是大家都知道函数调用是如何完成的吗？我们为什么要了解这个过程:

  1. 对于程序运行机制中的数据结构和实现的了解，对自己开发程序有着启发作用

  2. 碰到一些疑难杂症的时候，比如函数栈溢出了或者函数栈破坏了，如何从蛛丝马迹中寻找问题的原因。

  3. 了解栈溢出可能带来的危害，黑客也许会利用栈溢出的漏洞进行攻击。

这篇博文我们一起来对函数调用的过程进行探究。

程序样例

下面是这篇博文要用到的一个样例程序：程序在main中调用了FunAdd函数。本篇就先来研究一下：

  1. 函数的参数存放在哪里？

  2. 函数调用是如何发生的？

  3. 函数的返回值是如何返回的？

  4. FuncAdd调用完成后，程序为什么知道继续顺序执行main中的代码的？

#include <stdio.h>#include <iostream>
int FunAdd(int iPara1, int iPara2){  int iAdd = 7;  int iResult = iPara1 + iPara2 + iAdd;  return iResult;}
int main(){  int iVal1 = 5;  int iVal2 = 6;  int iRes = FunAdd(iVal1, iVal2);  printf("iRes: %d\n", iRes);  return 0;}

图解函数调用栈

函数调用栈的基本知识：

  1. 每个线程都有一个自己的函数调用栈

  2. 栈也是程序申请的一段内存，随着栈的使用而增长。而一般编译的时候也可以指定编译选项设置栈最大值。如果递归调用层数太深，会导致栈溢出。

  3. 在系统中程序执行的时候栈都是从高地址往低地址增长的

  4. 函数参数压栈，一般从右向左压栈（比如__cdecl函数调用约定）

  5. EIP寄存器存储当前执行指令的内存位置

  6. EBP寄存器表明当前栈帧的栈底

  7. ESP寄存器表明当前栈帧的栈顶

后面将进入详细的函数调用过程讲解，这里会涉及到少量的Intel汇编。
第一步 这一行源码int iRes = FunAdd(iVal1, iVal2);,对应的汇编如下:

//iVal2存储在当前栈ebp-4的位置//iVal2的值读取到eax，并且压栈mov     eax,dword ptr [ebp-4]push    eax
//iVal1存储在当前栈ebp-8的位置//iVal1的值读取到eax，并且压栈mov     ecx,dword ptr [ebp-8]push    ecx
//调用call指令调用函数FunAddcall    StackResearch!FunAdd (000f1000)
//后面进行解释add     esp,8mov     dword ptr [ebp-0Ch],eax

根据上面的汇编解释，将iVal2和iVal1的值作为函数参数依次压栈(参数从右向左)，而call指令除了调用FunAdd还有一个隐含的操作，就是将下一条指令的地址压栈(这条指令地址就是add esp,8的地址, 一般也称为Return Address)， 这个用于FunAdd函数返回的时候知道接着应该执行哪条指令。
此时的栈帧应该如下图所示:
图片

第二步 开始执行FunAdd，函数的汇编和解释如下:

push    ebpmov     ebp,espsub     esp,8mov     dword ptr [ebp-4],7mov     eax,dword ptr [ebp+8]add     eax,dword ptr [ebp+0Ch]add     eax,dword ptr [ebp-4]mov     dword ptr [ebp-8],eaxmov     eax,dword ptr [ebp-8]mov     esp,ebppop     ebpret

这里我们将汇编指令拆分进行讲解，便于理解。
步骤2.1 记录原先的栈底EBP (一般称作Child EBP), 即将main的EBP压栈。

push    ebp

步骤2.2 修改栈底，将当前ESP设置为EBP，切换到当前函数FunAdd的栈帧。

mov     ebp,esp

步骤2.3 将ESP减去8，即栈增长8个字节（记住栈是从高地址往低地址增长的）这个操作就等于在栈上申请了8个字节的空间，为什么是8个字节呢？这8个字节正是用于存储iAdd 和iResult(int默认四个字节)。

sub     esp,8

此时的栈帧如图：
图片
步骤2.4 EBP-4地址则存放着iAdd，这个表明将iAdd初始化为7

mov     dword ptr [ebp-4],7

步骤2.5 EBP+8地址存储的值对应着iPara1，EBP+0Ch地址存储的值对应着iPara2, EBP-4地址则存放着iAdd，通过EAX寄存器，对三个值进行相加(iPara1 + iPara2 + iAdd)并且储存在EAX寄存器。

mov     eax,dword ptr [ebp+8]
add     eax,dword ptr [ebp+0Ch]
add     eax,dword ptr [ebp-4]

步骤2.6 EBP-8地址则存放着iResult，将步骤2.5中求和的结果从EAX中读取存放到iResult

mov     dword ptr [ebp-8],eax

步骤2.7 怎么和步骤2.6反过来了一次? 这是因为EAX寄存器用来存储返回值,即将iResult的值存入EAX寄存器。（本人为了将整个过程比较好的呈现，关闭了优化选项）

mov     eax,dword ptr [ebp-8]

步骤2.8 返回值准备好了，现在准备修改栈帧了。还记得在步骤2.1中将Child EBP的值（即main函数的EBP）保存在当前栈帧FunAdd的栈底不？此时将ESP指向栈底，然后执行pop ebp恢复原先的main函数栈帧。

mov     esp,ebp
pop     ebp

步骤2.9 此时的ESP指向的值正是在第一步中保存的Return Address，即FunAdd调用后的下一条指令。ret指令将ESP指向的值存储到EIP,并且暗含的将ESP+4，将栈顶缩小四个字节。
此时读者想一想，如果函数存在栈溢出的漏洞，黑客是否可以覆盖Return Address为恶意代码的执行地址呢？这样就会跳转到恶意代码的执行地址。

ret

此时FunAdd函数调用完毕，函数栈帧如下图所示：
图片

但还有些事情没有完成：栈上还存在着调用FunAdd入栈的两个参数，返回值还没有获取。

第三步 还记得第一步中还有两个指令没有讲解吗？

add     esp,8
mov     dword ptr [ebp-0Ch],eax

首先调用add esp, 8即将栈顶去除八个字节，而这8个字节正是用来存储FunAdd入栈参数的。因为本人编译的时候函数约定默认采用的__cdecl, 所以由调用函数main来清理入栈的函数参数。
EBP-0Ch地址存储的是iRes，从第二步中可知，将返回结果存储在EAX, mov dword ptr [ebp-0Ch],eax将返回结果存储到iRes中。

写到这里了，如果你还有不明白的，欢迎发信息和博主一起进行探讨哦。


http://chatgpt.dhexx.cn/article/C0sgLS1Z.shtml

相关文章

ebpf简介

ebpf简介

目录 什么是eBPFeBPF架构eBPF优势eBPF相关工具 什么是eBPF eBPF 是什么呢&#xff1f; 从它的全称“扩展的伯克利数据包过滤器 (Extended Berkeley Packet Filter)” 来看&#xff0c;它是一种数据包过滤技术&#xff0c;是从 BPF (Berkeley Packet Filter) 技术扩展而来的。顾…
阅读更多...
函数栈EIP、EBP、ESP寄存器的作用

函数栈EIP、EBP、ESP寄存器的作用

这一篇文章咱们就来重新认识一下EIP、EBP、ESP这三个寄存器&#xff0c;寄存器又好几个&#xff0c;但是为什么我们要单独看这几个呢&#xff1f;因为在很多情况下我们在调试的时候最注意的就是这三个寄存器&#xff0c;其实这几个寄存器都是为“栈”而生&#xff0c;下面将结合…
阅读更多...
你了解函数调用过程吗?

你了解函数调用过程吗?

函数调用是编程语言都有的概念&#xff0c;也许你听说过函数调用栈&#xff0c;但是大家都知道函数调用是如何完成的吗&#xff1f;我们为什么要了解这个过程: 对于程序运行机制中的数据结构和实现的了解&#xff0c;对自己开发程序有着启发作用碰到一些疑难杂症的时候&#x…
阅读更多...
ebp/栈帧/call stack

ebp/栈帧/call stack

一.什么是ebp&#xff1f; &#xff08;1&#xff09;ESP&#xff1a;栈指针寄存器(extended stack pointer)&#xff0c;其内存放着一个指针&#xff0c;该指针永远指向系统栈最上面一个栈帧的栈顶。 &#xff08;2&#xff09;EBP&#xff1a;基址指针寄存器(extended base …
阅读更多...
栈帧详解

栈帧详解

一. 理解栈帧 栈帧是什么&#xff0c;我们基本的理解是栈帧是栈帧也叫过程 活动记录&#xff0c;是 编译器用来实现过程/ 函数调用的一种数据结构。通俗来说栈帧就时C语言函数在调用的过程中的调用原理&#xff0c;就是当我们执行一个函数操作的时候&#xff0c;它的内部是如何…
阅读更多...
EBP 和 ESP 详解

EBP 和 ESP 详解

基本概念&#xff1a; &#xff08;1&#xff09;ESP&#xff1a;栈指针寄存器(extended stack pointer)&#xff0c;其内存放着一个指针&#xff0c;该指针永远指向系统栈最上面一个栈帧的栈顶。 &#xff08;2&#xff09;EBP&#xff1a;基址指针寄存器(extended base poin…
阅读更多...
基于生命周期的开发方法——迭代开发方法

基于生命周期的开发方法——迭代开发方法

迭代开发方法 上一篇原型方法只是一种需求验证的手段&#xff0c;如果将其思想运用到整个开发过程&#xff0c;使得每个阶段的任务经过反复多次&#xff0c;或者将分析、设计、实施的周期反复多次&#xff0c;通过一次次迭代&#xff0c;不断在原来的基础上完善和修正&#xf…
阅读更多...
2.迭代开发的过程是怎么样的

2.迭代开发的过程是怎么样的

敏捷开发系列文章目录 在讨论PO如何给团队讲好故事这个问题之前&#xff0c;先给大家了解一些基本的敏捷概念&#xff0c;然后讲讲我们敏捷团队构成与整个敏捷开发的过程。 当初敏捷老师讲课的时候就跟我们所过&#xff0c;敏捷没有什么具体的形式&#xff0c;每个敏捷团队可能…
阅读更多...
RUP之动态结构：迭代开发

RUP之动态结构：迭代开发

迭代过程一般分为四个阶段&#xff1a;初始、细化、构造和移交&#xff0c;简称为I,E,C和T。每个阶段以一个重要的里程碑(milestone)结束。 初始(Inception)阶段 确定最终产品的构想及其业务用例、并定义项目范围 初始阶段以生命周期目标(LCO)里程碑为结束点 细化(Elaborat…
阅读更多...
开发模式（敏捷开发，瀑布式开发，螺旋型开发，迭代开发，devOps开发）

开发模式（敏捷开发，瀑布式开发，螺旋型开发，迭代开发，devOps开发）

一. 敏捷开发 以人为核心、迭代、循序渐进的开发方式 简化文档&#xff0c;提取文档重点&#xff0c;主要在于人与人之间的沟通&#xff0c; 对开发产品进行迭代&#xff0c;最终完成开发。 迭代&#xff1a;迭代是指把一个复杂且开发周期很长的开发任务&#xff0c;分解为很…
阅读更多...
敏捷开发-快速迭代

敏捷开发-快速迭代

&#xff08;转自:http://blog.csdn.net/xiaoxian8023/article/details/8883791&#xff09; 今天跟大家分享的是“敏捷开发、快速迭代”。我们大都采用的是“瀑布开发模式”&#xff0c;有了问题&#xff0c;就得返工&#xff0c;虽然最终的产品会比较齐全完善&#xff0c;但是…
阅读更多...
一文搞定软件过程模型——瀑布模型、增量式开发/增量开发与迭代开发的区别

一文搞定软件过程模型——瀑布模型、增量式开发/增量开发与迭代开发的区别

软件开发比较经典的过程模型有&#xff1a; 瀑布模型&#xff1a;该模型将基本的过程活动、描述、开发、有效性验证和进化&#xff0c;看成是一些界限分明的独立的过程阶段&#xff0c;例如&#xff0c;需求描述阶段、软件设计阶段、实现阶段、测试阶段等。增量式开发&#xf…
阅读更多...
软件迭代开发流程

软件迭代开发流程

如果对python自动化测试、web自动化、接口自动化、移动端自动化、大型互联网架构技术、面试经验交流等等感兴趣的老铁们&#xff0c;可以关注我。我会在公众号&#xff08;程序员阿沐&#xff09;/群里&#xff08;810119819&#xff09;不定期的发放免费的资料链接&#xff0c…
阅读更多...
迭代开发流程

迭代开发流程

转载于:https://www.cnblogs.com/gispathfinder/p/8747869.html
阅读更多...
git 迭代开发分支流程规范

git 迭代开发分支流程规范

前言 Git 的名称太响了&#xff0c;相信大家都听说过&#xff0c;鼎鼎大名的同性交友网站 GitHub 就是基于 Git 作为唯一的版本库格式进行托管的平台。本篇不详细介绍 Git 的使用&#xff0c;仅介绍基于 Git 的开发分支流程规范&#xff0c;需要对 Git有一定的了解。 简述 G…
阅读更多...
迭代开发和增量开发

迭代开发和增量开发

&#xff08;转自&#xff1a;http://blog.csdn.net/l12345678/article/details/5642851&#xff09; “迭代”和“增量”是敏捷软件开发中的两个重要概念。弄清楚“迭代”和“增量”以及其依据&#xff0c;我们就可以在实际的操作中有章法可循。 为什么要迭代&#xff1f; 我们…
阅读更多...
转」最佳方案：迭代式开发

转」最佳方案：迭代式开发

前言 Fred Brooks 在 25 年前就曾写到&#xff1a;“不要指望一次成功&#xff0c;无论如何你都要这样。” 敏捷开发&#xff0c;小步快跑&#xff0c;持续迭代&#xff0c;不断改进&#xff0c;产品升级。 在用例需要之前&#xff0c;不要添加数据成员 在代码之前编写测试 …
阅读更多...
alert意为：警告、警报。

alert意为：警告、警报。

在JavaScript代码中&#xff0c;alert的作用是弹出一个浏览器对话框&#xff0c;"JS代码"为提示对话框的内容 <body><script type"text/JavaScript"> alert("提交成功&#xff01;我会尽快与你取得联系"); </script></body…
阅读更多...
JS中alert和alter

JS中alert和alter

JS中没有alter&#xff0c;只用alert&#xff0c;alert表示输出后面的语句
阅读更多...
js 的 alert函数问题

js 的 alert函数问题

alert是js人非常熟悉的东西&#xff0c;可以用来调试&#xff0c;写在这里是想警醒我自己&#xff0c;以后再遇到这样的问题的时候谨记这么修改。 看一个简单例子&#xff1a; <body><div οnmοuseοveralert((function(){return"abc";}()))>abc</…
阅读更多...
推荐文章

Copyright @ 2022~2023